{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Complex, kwetsbaar, slecht ingesteld: cyberbedreigingen 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Complex,
\n
\nTechnologie\u00ebn ontwikkelen en compliceren jaar na jaar, en met hen verbeteren de aanvallersmethoden. De moderne realiteit vereist online toepassingen, cloudservices en virtualisatieplatforms, waardoor het niet langer mogelijk is om je achter een zakelijke firewall te verbergen \u2014 en je niet uit te steken in het 'gevaarlijke internet'. Dit alles, samen met de opkomst van IoT\/IIoT, de ontwikkeling van fintech en de groeiende populariteit van remote werken, heeft het bedreigingslandschap onherkenbaar veranderd. Laten we het hebben over de cyberdreigingen die 2020 voor ons in petto heeft.<\/i>
\n<\/a><\/noindex><\/p>\n

De exploitatie van 0day-kwetsbaarheden zal sneller zijn dan de release van patches. <\/h3>\n

\nDe complexiteit van softwaresystemen neemt toe, waardoor ze onvermijdelijk fouten bevatten. Ontwikkelaars brengen correcties uit, maar daarvoor moet het probleem eerst worden ge\u00efdentificeerd, wat tijd kost, ook van aanverwante teams \u2014 zoals testers die gedwongen zijn om tests uit te voeren. Maar veel teams hebben hieromtrent schrikbarend weinig tijd. Het resultaat is een onacceptabel lange release van patches, of soms zelfs een patch die slechts gedeeltelijk werkt. <\/p>\n

De patch die in 2018 werd uitgebracht voor een 0day-kwetsbaarheid in de Microsoft Jet-engine bleek onvolledig<\/a><\/noindex>, dwz het loste het probleem niet volledig op.
\nIn 2019 bracht Cisco patches uit voor de kwetsbaarheden CVE-2019-1652 en CVE-2019-1653 in routerfirmware, die de fouten niet oplosten.<\/a><\/noindex>.
\nIn september 2019 ontdekten onderzoekers een 0day-kwetsbaarheid in Dropbox voor Windows en brachten de ontwikkelaars hiervan op de hoogte,<\/a><\/noindex>, maar zij hebben de fout in 90 dagen niet gerepareerd. <\/p>\n

Blackhat- en Whitehat-hackers zijn gericht op het zoeken naar kwetsbaarheden, waardoor de kans dat zij als eersten een probleem ontdekken aanzienlijk groter is. Sommigen van hen streven naar beloningen via Bug Bounty-programma's, terwijl anderen specifieke kwaadaardige doelen nastreven. <\/p>\n

Meer aanvallen met behulp van deepfakes.<\/h3>\n

\nNeuro-netwerken en kunstmatige intelligentie ontwikkelen zich, waardoor nieuwe mogelijkheden voor fraude ontstaan. Na valse pornowebsitevideo's met beroemdheden zijn er nu gerichte aanvallen met aanzienlijke materi\u00eble schade. <\/p>\n

In maart 2019stalen criminelen 243.000 dollar van een energiebedrijf met behulp van \u00e9\u00e9n telefoontje.<\/a><\/noindex>. De \"CEO van het moederbedrijf\" gaf de filiaalmanager de instructie om geld over te maken naar een aannemer uit Hongarije. De stem van de CEO werd vervalst met behulp van kunstmatige intelligentie. <\/i><\/p>\n

Gezien de snelle ontwikkeling van deepfake-technologie kan worden verwacht dat cybercriminelen het maken van valse audio- en videoclips zullen opnemen in BEC-aanvallen en fraude met technische ondersteuning om het vertrouwen van gebruikers te vergroten. <\/p>\n

Topmanagers zullen de belangrijkste doelwitten van deepfakes zijn, omdat opnames van hun gesprekken en toespraken vrij toegankelijk zijn. <\/p>\n

Aanvallen op banken via fintech<\/h3>\n

\nDe aanneming van de Europese richtlijn voor betalingsdiensten PSD2 heeft nieuwe soorten aanvallen op banken en hun klanten mogelijk gemaakt. Dit omvat phishingcampagnes tegen gebruikers van fintech-applicaties, DDoS-aanvallen op fintech-startups, en het stelen van gegevens uit de bank via een open API. <\/p>\n

Complexe aanvallen via dienstverleners<\/h3>\n

\nBedrijven specialiseren zich steeds meer en besteden niet-kernactiviteiten uit. Hun medewerkers ontwikkelen vertrouwen in uitbesteders die boekhouding, technische ondersteuning of beveiliging verzorgen. Als gevolg daarvan is het voldoende om \u00e9\u00e9n van de dienstverleners te compromitteren om via hen kwaadaardige code in de doelstructuur te brengen, geld of informatie te stelen. <\/p>\n

In augustus 2019 drongen hackers door in de infrastructuur van twee IT-bedrijven die gegevensopslag en back-updiensten aanbieden, en al via deze weg implantaten ze ransomware in enkele honderden tandartspraktijken in de Verenigde Staten. <\/a><\/noindex>
\nEen IT-bedrijf dat de New York Police Department bedient, heeft de database van vingerafdrukken enkele uren offline gebracht, door een ge\u00efnfecteerde mini-PC Intel NUC aan het netwerk van de politie te koppelen.<\/a><\/noindex><\/i><\/p>\n

Naarmate toeleveringsketens langer worden, ontstaan er meer zwakke schakels, waarvan kwetsbaarheden kunnen worden misbruikt om de grootste buit aan te vallen.
\nEen andere factor die aanvallen via leveringsketens vergemakkelijkt, is de massale verspreiding van thuiswerk. Freelancers die via openbaar Wi-Fi of vanuit huis werken, zijn eenvoudig doelwit, en ze kunnen interactie hebben met verschillende grote bedrijven, waardoor hun gecompromitteerde apparaten een handige basis worden voor het voorbereiden en uitvoeren van de volgende fasen van een cyberaanval. <\/p>\n

De wijdverspreide toepassing van IoT\/IIoT voor spionage en afpersing<\/h3>\n

\nDe snelle groei van het aantal IoT-apparaten, waaronder slimme televisies, \u2018slimme\u2019 luidsprekers en diverse spraakassistenten, in combinatie met het grote aantal ontdekte kwetsbaarheden, zal talloze kansen cre\u00ebren voor ongeoorloofd gebruik.
\nDe compromittering van slimme apparaten en de spraakherkenning van mensen met behulp van AI maakt het mogelijk om het doelwit van surveillance te identificeren, waardoor dergelijke apparaten een hulpmiddel voor afpersing of bedrijfs-spionage worden. <\/p>\n

Een andere richting waar IoT-apparaten nog steeds voor gebruikt zullen worden, is het cre\u00ebren van botnets voor verschillende kwaadaardige cyberdiensten: het verzenden van spam, anonimiseren en uitvoeren van DDoS-aanvallen<\/a><\/noindex>.
\nHet aantal aanvallen op kritieke infrastructuur, uitgerust met componenten van de industri\u00eble internet van dingen<\/a><\/noindex>. Hun doel kan bijvoorbeeld afpersing zijn met de bedreiging om de bedrijfsvoering stil te leggen. <\/p>\n

Hoe meer clouds, hoe meer gevaren<\/h3>\n

\nDe massale verhuizing van IT-infrastructuren naar de clouds zal leiden tot de opkomst van nieuwe doelwitten voor aanvallen. Fouten bij het uitrollen en configureren van cloudservers worden succesvol benut door kwaadwillenden. Het aantal lekken in verband met onveilige database-instellingen in de cloud groeit elk jaar. <\/p>\n

In oktober 2019 werd er een ElasticSearch-server ontdekt die openbaar toegankelijk was en 4 miljard records met persoonlijke gegevens bevatte.<\/a><\/noindex>
\nEind november 2019 werd er in de cloud van Microsoft Azure een database van het bedrijf True Dialog gevonden die bijna 1 miljard records bevatte<\/a><\/noindex>, waarin volledige namen van abonnees, e-mailadressen en telefoonnummers, evenals teksten van sms-berichten voorkwamen. <\/i><\/p>\n

Lekken van gegevens die in clouds zijn geplaatst, zullen niet alleen de reputatie van bedrijven schaden, maar ook leiden tot boetes en sancties.<\/p>\n

Onvoldoende toegangsbeperkingen, onjuiste machtigingsbeheer en nalatigheid bij logboekregistratie zijn slechts enkele van de fouten die bedrijven zullen maken bij het configureren van hun \"cloud\"-netwerken. Naarmate de migratie naar de cloud vordert, zullen externe dienstverleners met verschillende beveiligingscompetenties steeds meer betrokken raken bij dit proces, wat extra mogelijkheden voor aanvallen biedt. <\/p>\n

Verergering van virtualisatieproblemen<\/h3>\n

\nContainerisatie van diensten vergemakkelijkt de ontwikkeling, het onderhoud en de implementatie van software, maar cre\u00ebert ook extra risico's. Kwetsbaarheden in populaire containerafbeeldingen blijven een probleem voor iedereen die ze gebruikt. <\/p>\n

Bedrijven zullen ook kwetsbaarheden in verschillende componenten van de containerarchitectuur moeten aanpakken, van fouten in de runtime tot orkestratoren en buildomgevingen. Kwaadwillenden zullen naar iedere zwakke plek zoeken en deze gebruiken om het DevOps-proces te compromitteren. <\/p>\n

Een andere virtualisatietrend heeft betrekking op serverless computing. Volgens Gartner, zal in 2020 meer dan 20% van de bedrijven deze technologie gebruiken.<\/a><\/noindex>Deze platforms bieden ontwikkelaars de mogelijkheid om code als een dienst uit te voeren, waardoor ze niet hoeven te betalen voor hele servers of containers. De overgang naar serverless computing biedt echter geen immuniteit tegen beveiligingsproblemen. <\/p>\n

Verouderde en gecompromitteerde bibliotheken en verkeerd geconfigureerde omgevingen zullen de toegangspunten voor aanvallen op serverless applicaties zijn. Kwaadwillenden zullen deze benutten om gevoelige informatie te verzamelen en in de netwerken van ondernemingen door te dringen. <\/p>\n

Hoe bedreigingen in 2020 te weerstaan<\/h3>\n

\nGezien de toenemende complexiteit van cybercriminaliteit, zullen bedrijven hun samenwerking met beveiligingsexperts moeten uitbreiden om de risico's in alle sectoren van hun infrastructuur te verkleinen. Dit stelt verdedigers en ontwikkelaars in staat om aanvullende informatie te verkrijgen en beter toezicht te houden op netwerkintegraties en hun kwetsbaarheden te verhelpen. <\/p>\n

Het voortdurend veranderende dreigingslandschap zal een gelaagde beveiliging vereisen, gebaseerd op mechanismen zoals: <\/p>\n